目录
1、开启防火墙功能，设置源地址转换，通过改变我客户机的地址身份为web服务器同网段来实现访问
一、实验准备
二、配置web服务器
配置网卡2
vim /etc/sysconfig/network-scripts/ifcfg-ens160
TYPE=Ethernet
BO0TPROTO=static
NAME=ens160
DEVICE=ens160
ONB00T=yes
IPADDR=192.168.200.100
PREFIX-24
#########此处不设置网关，应为在下步实验中可以用防火墙的原地址转换来是客户机访问到web
#########如果此处设置了网关，并作为防火墙ens224的IP，那么客户机直接就能访问到web，达不到本次实验的效果
systemctl restart network
安装、测试httpd
三、配置web防火墙网卡
配置网卡一
vim /etc/sysconfig/network-scripts/ifcfg-ens160
TYPE=Ethernet
BOOTPROTO=static
NAME=ens160
DEVICE=ens160
ONBOOT=yes
IPADDR=192.168.115.2 ##此处的IP设为防火墙的ens160的IP，用于客户机能访问防火墙
PREFIX=24
配置网卡二
cp /etc/sysconfig/network-scripts/ifcfg-ens160 /etc/sysconfig/network-scripts/ifcfg-ens224
vim /etc/sysconfig/network-scripts/ifcfg-ens224
TYPE=Ethernet
BOOTPROTO=static
NAME=ens224
DEVICE=ens224
ONBOOT=yes
IPADDR=192.168.200.2
PREFIX=24
重启网络 systemctl restart network
开启路由转发
[root@iptables ~]# cat << EOF >> /etc/sysctl.conf
> net.ipv4.ip_forward = 1
>
> EOF
[root@iptables ~]# sysctl -p
net.ipv4.ip_forward = 1
四、配置客户机网卡
vim /etc/sysconfig/network-scripts/ifcfg-ens160
TYPE=Ethernet
BOOTPROTO=static
NAME=ens160
DEVICE=ens160
ONBOOT=yes
IPADDR=192.168.115.100
PREFIX=24
GATEWAY=192.168.115.2
DNS1=192.168.115.2
systemctl restart network
五、测试
测试防火墙能否ping通客户机和web
1、开启防火墙功能，设置源地址转换，通过改变我客户机的地址身份为web服务器同网段来实现访问
systemctl start firewalld.service
iptables -t nat -A POSTROUTING -s 192.168.115.0/24 -o ens224 -j SNAT --to-source 192.168.200.2
##192.168.115.0网段的数据从ens224网卡进入后，把原地址改为192.168.200.2
现在反过来用web来ping客户机，结果是失败的，那么该怎么操作呢？
2、通过改变目标地址（客户机）的地址为web同网段来实现
首先为了体现效果，在客户机上上安装httpd服务
yum -y install httpd
systemctl restart httpd
echo "i am client" > /var/www/html/index.html
######设置防火墙
iptables -t nat -I PREROUTING -d 192.168.200.2 -p tcp --dport 80 -j DNAT --to-destination 192.168.115.100
表示路由前访问192.168.200.2并且目标是tcp 80 端口的都会被转换目标地址为192.168.115.100（也就是我们的客户机）
